Pokemon GO sta affrontando il suo enorme problema di privacy
Pokemon GO sta affrontando il suo enorme problema di privacy
Anonim

Pokemon GO è disponibile solo da pochi giorni in alcuni territori, ma il gioco è già diventato una delle sensazioni mobili in più rapida crescita di sempre e facilmente la più grande notizia relativa ai videogiochi dell'anno finora. La prima collaborazione di questo tipo tra la società di giochi della vecchia scuola Nintendo e il gigante dei dispositivi mobili Niantic è diventata un fenomeno istantaneo al momento del lancio, ma è stata presto anche colpita da accuse di violazione della privacy basate sul suo accesso agli account Google degli utenti.

A seguito delle segnalazioni che hanno reso note le preoccupazioni, Niantic ha rilasciato una dichiarazione definendo il potenziale di violazione della privacy un "errore" da correggere e negando che i dati degli utenti siano stati compromessi.

Pokemon GO è stato oggetto di un intenso ronzio da parte dei fan di lunga data del franchise di Pokemon ormai ventenne in seguito al suo annuncio a sorpresa in un trailer cinematografico nel 2015, ma nessuno era preparato per quanto sarebbe stato enorme e quanto velocemente sarebbe stato il successo. sarebbe successo. Una fusione della meccanica tradizionale dei Pokemon e del gameplay del "geocaching" GPS, il gioco consente ai giocatori di cercare, collezionare, scambiare e combattere i Pokemon in modalità "Realtà Aumentata" viaggiando verso luoghi reali nei loro stessi quartieri e (teoricamente) in tutto il mondo.

Il problema nella questione della privacy è che, come molte app mobili simili, Pokemon GO funziona in parte accedendo ai dati degli utenti sui singoli dispositivi mobili. E mentre molte app agiscono su più livelli di autorizzazione per visualizzare e / o interagire con determinati tipi di account utente, ad esempio gli account Google Gmail, lo scrittore di sicurezza tecnologica Adam Reeve ha scoperto che gli utenti di Pokemon GO che avevano effettuato l'accesso il servizio (che non offre la possibilità di creare un account proprietario separato) tramite iOS ha effettivamente consentito all'app (e, implicitamente, ai suoi titolari aziendali) di accedere all'intero profilo Google senza che gli venisse effettivamente chiesto il permesso esplicito.

La scoperta ha portato a una protesta di un giorno sui social media e nel mondo della sicurezza tecnologica, che negli ultimi anni si è concentrata su casi ripetuti di giochi e società di gioco che sono lassiste nell'area della privacy dei dati degli utenti. Secondo un riepilogo pubblicato su BuzzFeed dal giornalista Joseph Bernstein, l'ampio (e, cosa importante, non originariamente pubblicizzato) grado di accesso non solo significa che Niantic potrebbe avere capacità di lettura / scrittura per gli account Gmail, Google Docs e Google Drive degli utenti; ma che quegli stessi account sarebbero potenzialmente vulnerabili agli hacker che hanno trovato la loro strada nei sistemi dello sviluppatore, un'area di particolare preoccupazione considerando l'enorme base di utenti più giovani del gioco.

Con il malcontento che raggiunge i principali organi di stampa e minaccia di minare l'accoglienza schiacciante (ma non esclusivamente) positiva del gioco (che ha aumentato il valore delle azioni di Nintendo di $ 9 miliardi e, incredibilmente, ha recentemente superato l'app di appuntamenti / collegamenti Tinder nella popolarità degli utenti), Niantic ha ora rilasciato una dichiarazione ufficiale sostenendo che l'estensione dell'accesso concesso era un errore di progettazione, che non è stato effettuato l'accesso a nessuna informazione utente al di fuori dell'ID Google standard e dell'indirizzo e-mail e che Google è stato incaricato di correggere il problema di progettazione dalla sua parte per riflettere questo:

"Abbiamo scoperto di recente che il processo di creazione dell'account Pokémon GO su iOS richiede erroneamente l'autorizzazione di accesso completo per l'account Google dell'utente. Tuttavia, Pokémon GO accede solo alle informazioni di base del profilo Google (in particolare, ID utente e indirizzo e-mail) e nessun'altra informazione sull'account Google è stato visualizzato o raccolto. Una volta che siamo venuti a conoscenza di questo errore, abbiamo iniziato a lavorare a una correzione lato client per richiedere l'autorizzazione solo per le informazioni di base del profilo Google, in linea con i dati a cui abbiamo effettivamente accesso. Google ha verificato che non altre informazioni sono state ricevute o consultate da Pokémon GO o Niantic. Google ridurrà presto il permesso di Pokémon GO solo ai dati del profilo di base di cui Pokémon GO ha bisogno e gli utenti non dovranno intraprendere alcuna azione da soli ".

Lo sviluppatore ha indirizzato gli utenti alla propria politica sulla privacy ufficiale per ulteriori dettagli. Resta con Screen Rant per ulteriori notizie su questo e altri sviluppi di Pokemon GO non appena appaiono.